O Android apresentou em 1º de setembro de 2026 uma arquitetura para credenciais digitais de alta garantia, como identidades nacionais, carteiras de motorista móveis e autorizações bancárias. O modelo combina verificação do dispositivo, chaves protegidas por hardware, autenticação do usuário e assinatura de transações. Para organizações que emitem ou aceitam identidade digital, a mudança exige revisar compatibilidade, privacidade, recuperação de conta e experiência de atendimento, não apenas adicionar um cartão a uma carteira móvel.
Por que uma credencial digital não é apenas uma imagem
Uma captura de tela ou um arquivo criptografado pode ser copiado sem provar quem o apresentou ou em qual dispositivo foi emitido. O desenho descrito pelo Google usa uma cadeia verificável: o emissor confirma integridade do aparelho, vincula a credencial a uma chave protegida e exige presença do usuário para liberar dados.
Em operações de maior valor, a mesma chave pode assinar uma carga específica, como a aprovação de uma transação ou de um registro. Isso permite que o serviço verifique autenticidade e intenção sem depender apenas de uma tela visualmente convincente.
Os quatro elos da cadeia de confiança
A primeira etapa usa atestação de chave e provisionamento remoto para comprovar software genuíno e armazenamento protegido. Depois, o StrongBox vincula a credencial ao aparelho em um elemento seguro isolado e resistente a adulteração, quando o hardware compatível está presente.
A apresentação depende de biometria, PIN ou senha e pode compartilhar apenas os atributos necessários. Por fim, a chave privada pode autorizar uma ação específica. A segurança resulta do conjunto; remover um elo para simplificar a jornada pode transformar uma credencial forte em mais um fator fácil de contornar.
- Atestação da integridade do dispositivo
- Chave vinculada a hardware resistente a adulteração
- Autenticação explícita antes da apresentação
- Assinatura criptográfica da ação autorizada
Impactos para emissores e empresas que verificam identidade
Bancos, seguradoras, governos, locadoras, telecomunicações e plataformas reguladas precisam definir quais níveis de garantia aceitam em cada operação. Consultar idade, abrir conta e assinar um contrato não têm o mesmo risco. A política deve combinar credencial, contexto, valor e sinais adicionais de fraude.
O Google também anunciou a evolução da iniciativa Android Ready SE para Android Digital Credential Alliance, reunindo fabricantes de chips, elementos seguros, aparelhos, carteiras e emissores. A proposta é reduzir fragmentação e ampliar dispositivos certificados, mas isso não garante que todos os celulares, países e carteiras tenham a mesma capacidade.
Checklist de implementação e atendimento
Faça um inventário de dispositivos suportados, padrões aceitos e caminhos alternativos. O usuário precisa conseguir recuperar acesso ao trocar, perder ou danificar o aparelho sem criar uma brecha no processo. Atendimento, fraude e privacidade devem participar do desenho desde o início.
Use ambientes de teste para validar emissão, apresentação seletiva, expiração, revogação, modo offline e falhas de rede. Registre o mínimo necessário para auditoria e evite armazenar cópias completas da credencial quando a verificação de um atributo for suficiente.
- Definir nível de garantia por operação
- Verificar suporte a StrongBox e padrões utilizados
- Planejar troca, perda e revogação do aparelho
- Minimizar atributos solicitados e armazenados
- Testar acessibilidade e alternativa para não elegíveis
Padrões abertos e limitações
O projeto Multipaz citado pelo Google suporta protocolos como OpenID4VCI e OpenID4VP e formatos ISO e W3C. Padrões abertos ajudam interoperabilidade, mas a implementação precisa ser testada entre emissores, carteiras e verificadores reais. Conformidade declarada não substitui avaliação de segurança.
Nem todo aparelho terá elemento seguro certificado, biometria confiável ou suporte regional. Risco de exclusão digital, coerção, erro de cadastro e recuperação fraudulenta continuam existindo. A credencial móvel deve ampliar opções com proteção, não tornar o acesso a serviços dependente de um único dispositivo ou fornecedor.
Para levar daqui
Credencial digital confiável combina dispositivo, chave, autenticação e intenção. Antes de aceitar identidade móvel em operações críticas, defina níveis de garantia, minimize dados, teste recuperação e mantenha uma alternativa segura para pessoas e aparelhos não elegíveis.
